Wichtigste Erkenntnis: Deine Kryptowährungen werden auf der Blockchain gespeichert, nicht in einer Wallet. Eine Wallet verwahrt den privaten Schlüssel, der Übertragungen von deinen Adressen autorisiert. Die entscheidende Frage lautet daher, wo dieser Schlüssel gespeichert ist und worauf zugegriffen werden kann. Eine Hardware-Wallet beantwortet diese Frage, indem sie den Schlüssel auf einem speziellen Chip verwahrt, getrennt von dem Smartphone oder Computer, mit dem du im Internet surfst.
Kurzübersicht
| Begriff | Bedeutung |
|---|---|
| Blockchain | Ein öffentliches Ledger, das über Tausende unabhängige Computer hinweg kopiert wird und verzeichnet, welche Adresse über welches Guthaben verfügt. |
| Adresse | Eine öffentliche Kennung, die Guthaben empfängt und im Ledger erscheint. Das Teilen einer Adresse ist sicher. |
| Privater Schlüssel | Der geheime Wert, der eine Transaktion von einer Adresse autorisiert. Wer ihn besitzt, kann das Guthaben übertragen. |
| Wiederherstellungsphrase | 12, 18 oder 24 Wörter, die durch den BIP39-Standard definiert sind und die privaten Schlüssel einer Wallet auf jedem kompatiblen Gerät wiederherstellen. |
| Secure Element | Ein spezieller Chip, der dafür entwickelt wurde, Geheimnisse zu verwahren und Signaturen zu erstellen, und nach der Common-Criteria-Skala (CC EAL) bewertet ist. |
| Signieren | Den privaten Schlüssel verwenden, um eine Transaktion zu genehmigen, damit das Netzwerk sie akzeptiert, ohne den Schlüssel selbst zu veröffentlichen. |
Wo werden deine Kryptowährungen tatsächlich gespeichert?
Deine Kryptowährungen werden auf der Blockchain gespeichert, einem öffentlichen Ledger, das über Tausende unabhängige Computer hinweg kopiert wird. Das Ledger verzeichnet, welche Adresse über welches Guthaben verfügt, und dieser Eintrag ist der Vermögenswert. Kein Teil davon befindet sich in einer Wallet, einem Smartphone oder einem Metallgerät auf deinem Schreibtisch.
Wenn du eine Hardware-Wallet kaufst, werden keine Coins in sie übertragen. Das Guthaben bleibt dort, wo es bereits war: im Ledger, einer Adresse zugeordnet. Was sich ändert, ist, wer eine Transaktion von dieser Adresse autorisieren kann. Der private Schlüssel, der dafür signiert, befindet sich nun auf Hardware, die du besitzt, statt auf Software, auf die jemand anderes zugreifen kann.
Ein beschädigtes, verlorenes oder gestohlenes Gerät führt daher allein nicht dazu, dass du dein Guthaben verlierst. Die Adressen und ihre Guthaben bleiben unverändert im Ledger erhalten. Ob du wieder Zugriff erhältst, hängt davon ab, ob die privaten Schlüssel an anderer Stelle wiederhergestellt werden können – das ist die Aufgabe einer Wiederherstellungsphrase.
Was verwahrt eine Hardware-Wallet tatsächlich?
Eine Hardware-Wallet verwahrt einen privaten Schlüssel und ermöglicht die Verwendung dieses Schlüssels, ohne ihn zu exportieren. Ein privater Schlüssel ist eine geheime Zahl, und jeder, der ihn erhält, kann Guthaben von der zugehörigen Adresse übertragen. Die gesamte Konstruktionsaufgabe besteht darin, diese Zahl von Software fernzuhalten, auf die ein Fremder zugreifen kann.
Beim Signieren verwendet eine Wallet den Schlüssel, ohne ihn offenzulegen. Das Gerät empfängt eine unsignierte Transaktion, wendet den privaten Schlüssel in seinem eigenen Chip an und gibt eine Signatur zurück. Der Schlüssel wird nicht zusammen mit der Signatur übertragen. Eine signierte Transaktion, die an das Netzwerk gesendet wird, verrät daher nichts über das Geheimnis, mit dem sie erstellt wurde.
Dieser Mechanismus macht den praktischen Unterschied zwischen einer Hardware-Wallet und einem in einen Passwortmanager eingegebenen Geheimnis aus. Ein Passwortmanager kann den Wert speichern, aber seine Verwendung bedeutet, dass der Wert wieder auf den Computer übertragen wird, auf dem Sie ihn eingeben – genau diesen Moment soll eine Hardware-Wallet vermeiden.
Wo der private Schlüssel gespeichert ist – nach Speichermethode
Die folgenden Methoden beschreiben den Mechanismus, nicht die Qualität. Bei jeder Methode werden der private Schlüssel oder die Wörter, aus denen er wiederhergestellt werden kann, an einem anderen Ort gespeichert, und jeder dieser Orte ist für bestimmte Personen und Programme zugänglich.
| Speichermethode | Wer kann eine Transaktion autorisieren? | Kann das Geheimnis kopiert und vom ursprünglichen Speicherort entfernt werden? |
|---|---|---|
| Börsen- oder Verwahrkonto | Die Plattform, die auf Ihre Anweisung hin handelt | Der Schlüssel wird von der Plattform verwahrt, daher liegt die Frage bei ihr |
| Software-Wallet auf einem Smartphone oder im Browser | Wer auch immer das Gerät zu diesem Zeitpunkt kontrolliert | Ja, andere Software auf demselben Gerät kann gespeicherte Daten lesen |
| Hardware-Wallet | Die Person, die das Gerät und seine PIN besitzt | Nein, das Signieren erfolgt auf dem Chip, und der Schlüssel bleibt auf dem Chip |
| Wiederherstellungsphrase auf Papier geschrieben | Jede Person, die die Wörter lesen kann | Ja, ein Foto genügt |
| Wiederherstellungsphrase in Stahl eingraviert | Jede Person, die die Platten lesen kann | Ja, Feuer und Wasser zerstören die Kopie jedoch nicht |
| Phrase in einer Cloud-Notiz oder als Screenshot gespeichert | Jede Person, die Zugriff auf dieses Konto erhält | Ja, und die Kopie wird überallhin synchronisiert, wo das Konto synchronisiert wird |
Wo der Schlüssel auf ELLIPAL-Hardware gespeichert ist
ELLIPAL entwickelt Cold Wallets nach einer Regel: Der private Schlüssel wird auf dem Gerät generiert und auf dem Gerät verwendet. Zwei Produkte setzen diese Regel in unterschiedlichen physischen Formen um, je nachdem, wie Sie sich tatsächlich fortbewegen. Unterschiedliche Werkzeuge. Dasselbe Ziel.
ELLIPAL Titan 2.0
Die ELLIPAL Titan 2.0 ist eine Cold Wallet mit Air-Gap, das heißt, sie verfügt über kein WLAN, kein Bluetooth, keine USB-Datenverbindung und kein NFC. Die ELLIPAL Titan 2.0 tauscht Daten mit Ihrem Smartphone ausschließlich über QR-Codes aus, die von ihrer Kamera gelesen und auf ihrem eigenen Bildschirm angezeigt werden. Private Schlüssel werden offline generiert und gespeichert, und das Signieren erfolgt im versiegelten Metallgehäuse.
Auf dem 4-Zoll-Bildschirm des ELLIPAL Titan 2.0 wird eine Transaktion lesbar, bevor du sie bestätigst. Das Gerät dekodiert die Transaktion und zeigt die Zieladresse sowie den Betrag auf Hardware an, die kein Browser neu darstellen kann. Das vollständig aus Metall gefertigte, versiegelte Gehäuse ist so konzipiert, dass die gespeicherten Schlüssel gelöscht werden, wenn das Gehäuse gewaltsam geöffnet wird. Ein Gerät, das bereits geöffnet bei dir ankommt, hat daher nichts mehr preiszugeben.
ELLIPAL X Card
Die ELLIPAL X Card ist eine NFC-Cold-Wallet im Kreditkartenformat, und der private Schlüssel bleibt in ihrem sicheren CC EAL6+-Chip. Common Criteria EAL6+ ist eine Zertifizierungsstufe für Chips, die so konzipiert sind, dass sie physischer und logischer Extraktion widerstehen. Es handelt sich um die Zertifizierungsklasse, die bei Zahlungs- und Identitätskarten verwendet wird. Die ELLIPAL X Card hat weder eine Batterie noch einen Ladeanschluss, sodass die Karte untätig in deiner Wallet liegt, bis du sie an ein Telefon hältst.
Die Einrichtung der ELLIPAL X Card erfolgt über den X Card Starter, ein separates Offline-Gerät, das die Wiederherstellungsphrase erzeugt. Die Erstellung der Schlüssel bleibt daher außerhalb deines Telefons. Später signierst du, indem du die Karte an das Telefon hältst, während der Schlüssel während dieses Austauschs auf dem Chip bleibt. Die Phrase entspricht dem BIP39-Standard. Die bei der Einrichtung notierten Wörter können daher jede BIP39-Wallet jeder Marke wiederherstellen.
Deine Wiederherstellungsphrase ist der Teil, den du schützen musst
Das Gerät ist ersetzbar, die Wiederherstellungsphrase nicht. Wenn du die Hardware verlierst, kostet dich das die Hardware; ein Ersatzgerät erstellt anhand der Wörter dieselbe Wallet wieder. Wenn du die Phrase ohne eine zweite Kopie verlierst, ist der Zugriff unwiederbringlich verloren, denn kein Hersteller bewahrt eine Ersatzphrase auf.
Die Aufbewahrung sollte diesen Unterschied widerspiegeln. Papier übersteht eine Schublade, aber kein Hochwasser – deshalb übertragen viele Besitzer die Wörter auf Metall. ELLIPAL Seed Phrase Steel setzt die Phrase aus geprägten Platten statt aus Tinte zusammen. Zwei Kopien an zwei verschiedenen Orten beseitigen den einzelnen Ausfallpunkt. Die vier gängigen Backup-Methoden unterscheiden sich hauptsächlich darin, wie gut sie Wasser und Hitze standhalten.
Halte die Wiederherstellungsphrase von allem fern, was synchronisiert wird. Ein Foto, eine Notiz-App oder ein Cloud-Backup verwandelt ein Offline-Geheimnis in ein Online-Geheimnis. In diesem Moment erfüllt die Hardware, die du gekauft hast, um den Schlüssel offline zu halten, ihre Aufgabe nicht mehr vollständig. ELLIPAL verwahrt deine Schlüssel nicht und kann keine Wallet in deinem Namen wiederherstellen.
Welche Situation trifft auf dich zu?
- Du hast auf einer Börse gekauft und die Assets dort gelassen. Das Guthaben liegt im Ledger und der Schlüssel befindet sich auf der Plattform – dein Zugriff hängt also davon ab, dass die Plattform ihn weiterhin gewährt.
- Sie verwenden jede Woche eine Browser-Wallet für DeFi. Der Schlüssel befindet sich auf einem mit dem Internet verbundenen Gerät. Das eignet sich für kleine Arbeitsguthaben, aber weniger für langfristige Bestände.
- Sie halten langfristig und bewegen selten Guthaben. Die Offline-Speicherung des Schlüssels mit einem Bestätigungsbildschirm auf dem Gerät passt zu diesem Muster – genau dafür ist ELLIPAL Titan 2.0 gedacht.
- Sie möchten Cold Storage, das in ein Kartenfach im Portemonnaie passt. Die ELLIPAL X Card bewahrt den Schlüssel in ihrem sicheren Chip auf und signiert per Antippen, ohne dass Sie sich um das Aufladen kümmern müssen.
- Sie haben die Phrase vor zwei Jahren auf Papier notiert. Die Wörter funktionieren noch, und das Papier ist das schwächste Glied in der Kette. Eine zweite Kopie auf Metall ist die günstigste verfügbare Verbesserung.
- Sie haben die Phrase aus Bequemlichkeit fotografiert. Übertragen Sie die Guthaben auf eine neu erstellte Wallet, denn ein synchronisiertes Foto sollte so behandelt werden, als hätte es jemand anderes gelesen.
- Sie richten alles für ein Familienmitglied ein. Notieren Sie, wo sich die Phrase befindet, nicht die Phrase selbst, und stellen Sie sicher, dass die Person die Anweisungen ohne Sie finden kann.
Häufig gestellte Fragen
Wenn meine Kryptowährung auf der Blockchain liegt, warum brauche ich überhaupt eine Hardware-Wallet?
Das Ledger setzt eine Regel durch: Wer den Schlüssel besitzt, kann die Guthaben bewegen. Die Blockchain weiß nicht, wer Sie sind, und akzeptiert jede Transaktion mit einer gültigen Signatur. Eine Hardware-Wallet bewahrt den Schlüssel, der diese Signatur erzeugt, auf einem speziellen Chip auf. Die Alternative ist ein Gerät, auf dem ein Browser, ein App-Store und alles andere läuft, was Sie dieses Jahr installiert haben.
Befindet sich meine Kryptowährung im Gerät? Was passiert, wenn das Gerät kaputtgeht?
Nein, die Kryptowährung befindet sich nicht im Gerät, und ein defektes Gerät verändert kein Guthaben. Die Adressen und ihre Guthaben bleiben im Ledger. Sie stellen dieselbe Wallet auf einem Ersatzgerät wieder her, indem Sie Ihre Wiederherstellungsphrase eingeben. Die Guthaben erscheinen an denselben Adressen, weil die Phrase dieselben Schlüssel erneut erzeugt.
Kann ELLIPAL mein Guthaben einsehen oder meine Wallet für mich wiederherstellen?
Nein. ELLIPAL verwahrt Ihre privaten Schlüssel nicht und besitzt keine Kopie Ihrer Wiederherstellungsphrase. Daher gibt es kein Konto, das zurückgesetzt werden kann, und keinen Support-Weg, der den Zugriff wiederherstellt. Das ist der Preis der Selbstverwahrung und der Grund, warum die Sicherung Ihrer Phrase wichtiger ist als die Hardware. Der Support kann bei einem Gerät helfen, aber niemand kann bei einer verlorenen Phrase helfen.
Entstehen nach dem Kauf einer Hardware-Wallet weitere Nutzungskosten?
Das Gerät ist ein einmaliger Kauf, und ELLIPAL erhebt weder ein Abonnement noch eine Gebühr pro Transaktion für das Aufbewahren oder Signieren. Bei jeder von Ihnen gesendeten Transaktion zahlen Sie weiterhin die Netzwerkgebühr der Blockchain, da diese Gebühr an die Netzwerkvalidatoren und nicht an ein Wallet-Unternehmen geht. Das Empfangen von Geldern ist kostenlos.
Wenn ich sowohl das Gerät als auch die Wiederherstellungsphrase verliere, ist die Kryptowährung dann verloren?
In der Praxis: ja. Das Guthaben bleibt für immer im Ledger sichtbar, und ohne den Schlüssel oder die Wörter, mit denen es wiederhergestellt werden kann, kann niemand eine Transaktion von diesen Adressen autorisieren. Dies ist der einzige Ausfallpunkt, auf den Sie sich unbedingt vorbereiten sollten. Deshalb gelten zwei Sicherungen der Wiederherstellungsphrase an zwei getrennten Orten als Standardempfehlung und nicht als optionales Extra. Die Wiederherstellung in diesem Fall wird unter Was passiert, wenn Sie Ihre Hardware-Wallet verlieren? behandelt.
Lohnt sich eine Hardware-Wallet, wenn ich nur einen kleinen Betrag halte?
Das hängt davon ab, wie lange Sie die Mittel halten möchten und wie Sie sie nutzen. Guthaben, mit denen Sie wöchentlich handeln, müssen erreichbar bleiben, während Guthaben, die Sie jahrelang aufbewahren möchten, von einem Schlüssel profitieren, der zwischen Transaktionen offline bleibt. Viele Halter verwenden beides: ein kleines Arbeitsguthaben in einer Software-Wallet und das langfristig gehaltene Guthaben auf einer Hardware-Wallet.
Über ELLIPAL
ELLIPAL ist seit 2018 auf dem Markt und hat mehr als 1 Million Nutzer in über 140 Ländern. ELLIPAL-Hardware unterstützt mehr als 10.000 Token auf über 45 Blockchains und folgt den Standards BIP39 und BIP44, sodass auf ELLIPAL-Geräten erstellte Wiederherstellungsphrasen in anderen kompatiblen Wallets wiederhergestellt werden können. Die ELLIPAL X Card verwendet einen sicheren Chip nach CC EAL6+. Kaufen Sie bei einer offiziellen Quelle und prüfen Sie das PIN-Verhalten jedes Geräts, das Sie besitzen , bevor Sie sich darauf verlassen.
Besitzen. Dann nutzen.
Sicherheitshinweis: Keine Einrichtung zur Selbstverwahrung beseitigt jedes Risiko. Die Offline-Speicherung von Schlüsseln und die Bestätigung auf dem Gerät schließen erhebliche Kategorien von Fernangriffen aus, beheben jedoch keine Risiken durch physischen Zugriff, die Lieferkette, Firmware, Social Engineering oder Benutzerfehler. Kaufen Sie bei einer offiziellen Quelle, bewahren Sie Ihre Wiederherstellungsphrase auf einer langlebigen Offline-Sicherung getrennt vom Gerät auf, teilen Sie sie nicht und geben Sie sie nicht digital ein. Überprüfen Sie jede Transaktion, bevor Sie sie genehmigen. Dieser Artikel enthält allgemeine Bildungsinformationen zur Wallet-Architektur mit Stand von 2026. Produktvarianten können sich unterscheiden. Dies ist keine Finanz-, Anlage- oder Verwahrungsberatung.